太平保险灾备实施项目-v1.0-1211-1

太平保险集团灾备中心建设项目灾备实施服务万国数据服务有限公司（GDS）2009年12月12日绿色灾备、数据存储与IT基础建设服务内容提要GDS公司介绍项目背景介绍项目服务内容优势总结Agenda公司简介中国第一个灾难备份服务外包案例中国唯一获得国家信息安全测评中心颁发的信息安全服务资质（灾难恢复类一级）中国第一个同时获得ISO27001/ISO9001/ISO20000/BS25999国际认证的IT服务企业开创了银行、证券、保险、基金、政府数据中心及灾难恢复外包服务先例；国家及行业监管机构相关标准起草顾问拥有丰富的高可用灾备中心资源及大量的高端客户；拥有中国最专业化、国际化的数据中心建设、管理和技术团队；发展、总结了一整套先进的IT外包和业务连续管理方法论和数据中心全程服务体系；保持中立，为客户提供最适合而不是最贵的服务方案和多家通讯运营商线路。亚太数据中心联盟的发起者已运营全国9个数据中心；合计可提供超过20,000m2的数据中心面积和300个业务坐席计划至2012年底，在15个城市，建设20个数据中心最终形成覆盖全国的数据中心和服务网络为客户的快速发展和扩张提供长期支持中国大陆数据中心布局风险评估需求评估及策略规划IT恢复方案规划和评估应急管理及恢复预案应急与恢复演练灾难恢复能力评估和审核BCM成熟度评估ISO27001/20000BS25999达标业务连续性管理精要风险评估与业务影响分析预案规划与演练业务连续性管理实战灾难恢复认证-CISM-DRP:注册信息安全员与灾备恢复认证灾难恢复认证-BCLE2000业务持续性规划数据中心规划、设计与建设数据中心安全管理实践数据中心运维管理实践服务目录容灾类服务生产类服务咨询类服务业务系统恢复服务远程数据保护服务（RDPS）SI+服务介质异地保管服务灾难恢复演练服务Callcenter恢复服务工作区恢复服务机房场地恢复服务IT系统管理服务（ITMS）企业远程管理中心服务虚拟化服务IT安全管理服务场地及资源服务数据中心规划与管理服务Production培训类服务服务案例6澳门大丰银行中信银行东亚银行法国东方汇理银行首创安泰保险公司瑞士丰泰保险公司中英人寿保险公司中国人寿财产保险公司海富通基金管理公司国泰基金管理公司国投瑞银基金管理公司中国建设银行国家开发银行交通银行光大银行华夏银行兴业银行深圳发展银行广东发展银行大连银行宁波银行台州市商业银行融通基金管理公司泰达荷银基金公司长信基金管理公司信诚基金管理公司中国信达资产管理公司深圳市政府北京市政府上海市政府广州市政府服务案例7商务部中国国际电子商务中心国家税务总局天津电力劳动和社会保障部中国联合石油有限公司康捷空澳门机场福建省农村信用社联合社行业规范2003年为行业主管部门制订灾难恢复管理规范及指引提供咨询服务2004年作为工作组成员参与国务院信息化工作办公室《重要信息系统灾难恢复指南》的制订工作2005—2007年参与银行、保险等行业管理规范及行业标准的制订工作2006年做为主要编写单位出版《指南》配套书《信息系统灾难恢复的规划与实施》2007年GB/T209882007《信息系统灾难恢复规范》2008年JR/T0044-2008《银行业信息系统灾难恢复管理规范》服务资质及业界评价9ISO/IEC27001BS7799/ISO17799信息安全管理体系信息安全服务资质（灾难恢复类一级）通过了ISO27001安全服务管理体系认证

通过了ISO20000IT服务质量管理体系体系通过了ISO9001：2000质量管理体系认证通过了BS25999业务连续管理体系认证数据中心通过了众多国外大型公司的专业评测国家信息化测评中心授予“最佳灾难恢复服务提供商奖”中国信息化推进联盟和中国计算机报评为:“中国业务持续管理最佳服务商”6位获得国际灾备组织CBCP认证专家(业务连续运作认证专家)；近30位在保险、银行、证券、政府有多年经验和深入理解的专家咨询队伍；18位中国信息安全产品测评认证中心CISP+DRP（注册信息安全专业人员灾难恢复专业认证）专家和8位CISM+DRP（注册信息安全员灾难恢复专业认证）的专业人员；多位拥有多年灾备中心实际运维管理经验的专业人员，获得ITSM内审员、ISMS主任审核员、BS25999主任审核员、ITIL认证、QMS内审员等证书的数量超过20余张；对行业主流平台的全面支持和运行能力专业团队内容提要GDS公司介绍项目背景介绍项目服务内容优势总结Agenda项目目标12根据太平保险集团灾备中心建设项目业务系统需求等级，并遵循国家标准《信息系统灾难恢复规范》--GB/T20988-2007和保险行业标准《保险业信息系统灾难恢复管理指引》，太平保险集团灾备中心建设项目灾备建设目标为建立远程灾备中心（上海生产、深圳异地）灾备体系构架。灾备建设范围13太平保险集团灾备中心建设项目建设所涉及到的业务系统范围及相应灾备技术指标要求如下表所示：序号应用系统名称恢复时间指标(小时)恢复点指标(小时)1太平人寿核心业务系统442太平人寿财务总帐系统2443太平资产投资交易系统注：太平资产投资交易系统此次只实施远程数据备份系统太平人寿核心业务系统生产节点由两台IBM16路P590小型机，1台IBMDS8100存储组成，采用Oracle9208数据库，数据库大小约1.5T,日数据增长量约100G；太平人寿财务系统生长节点由一台IBM16路P570小型机，1台DS6800存储组成，数据库采用Oracle9208，大小约400G，日数据增长量约20G。内容提要GDS公司介绍项目背景介绍项目服务内容优势总结Agenda灾难恢复与业务连续管理服务体系建设持续运营管理需求分析项目启动规划设计业务连续性规划咨询服务持续运营管理服务全线解决方案战略规划认知培训资源分析业务影响分析业务策略技术策略资源获取基础设施建设恢复方案实施预案开发首次演练文档/培训日常运维问题/变更测试/演练SLA管理灾难恢复支持重续运行支持重建支持回退支持应急响应专业团队最佳实践经验积累先进的方法论和解决方案资源准备GDS灾难恢复与业务连续性服务体系风险评估BCM能力评估恢复需求中心设计实施策略合规保障体系设计制定灾难恢复技术方案方案优化方案设计策略制定需求分析与评估业务影响分析系统关联性分析确定系统灾备策略最优方案系统未来规划可行性方案备份线路规划切换线路规划外联线路规划现有外联线路现有备份线路应用生产系统网络系统灾备系统构架备用处理系统数据备份技术系统逻辑构架数据分布系统物理构架资源配置灾备建设地点RTO/RPO要求系统恢复优先级灾备建设范围灾备系统建设实施技术及管理服务灾备系统建设实施主要工作内容：选型与方案制定生产中心数据迁移灾备系统集成实施灾备系统联调测试17灾备系统建设实施技术及管理服务技术管理范围:实施准备工作（数据中心设备摆放规划及个性化改造、操作系统和存储架构调整等）设备安装调试（存储系统、SAN网络等）数据复制系统安装（初始化同步、试运行）灾备系统切换调试18灾难恢复预案开发以核心系统为基础，提供预案模板，协助太平保险制定一套完整的、切实可行的灾难恢复预案。调研分析预案模板开发预案开发培训补充、完善预案19目标、范围、假设应急组织架构及职责突发事件分级应急策略应急响应流程资源获取预案演练及维护《应急预案主体》紧急事件灾难恢复预案体系场景：风险分析得到遗留风险《IT系统恢复预案》

存储系统切换操作手册

主机系统切换操作手册

网络系统切换操作手册《灾备中心重续运行计划》《灾备中心切换规程》《预案维护管理》《后勤保障预案》灾难恢复演练项目实施完成后，以灾难恢复演练对灾备系统进行验证。演练准备制定演练策略演练计划及培训组织和协助演练实施演练审核评估21模拟切换演练数据备份流程灾备端交易流程交易清单的验证流程系统切换及测试流程灾备端批处理流程交易报表的验证流程系统回退流程演练动员演练的评估与总结流程一致性检查通过Y一致性检查通过NNy系统恢复流程23演练－演练前准备演练启动会领导动员演练规则讲解演练时间安排演练流程演练环境准备24演练－演练流程演练指挥中心就位演练切换中心就位演练开始演练工具系统切换步骤完成情况25演练－审核评估演练通讯质量控制预案验证关键路径演练总结培训及知识转移现场实施培训内容：26预案规划了解为了应对灾难发生并确保业务连续而必须提前做出的规划准备项，让项目人员清晰明确灾备预案的目标和内容，内容包括：*应急响应预案规划；*信息系统恢复预案规划；*业务恢复预案规划；灾备演练了解为了应对灾难发生并确保业务连续而必须提前做出的规划准备项，并可亲身体验万国数据的经典演练项目，内容包括：*应急管理流程演练；*模拟场景演练介绍；*生产切换演练介绍；集中培训内容：灾难恢复基础培训1灾难恢复基本知识介绍2灾难恢复技术原理介绍3灾难恢复人员/组织结构、角色和职责4灾难恢复相关流程介绍售后服务GDS在协助太平保险集团灾备中心建设项目完成项目实施及验收工作后，仍将为太平保险集团提供相关售后服务。提供定期巡检服务：在项目实施完成后，定期针对相关流程和预案进行检查。应急服务响应：在项目实施完成后，提供应急响应服务支持。27项目实施团队28姓名顾海崖性别男工作年限14职位项目总监技术资质1994年获计算机软件高级程序员认证1997－1999年参加CiscoICRC、ACRC、CIT、SNAM培训1999年获CCNA认证，2000年获CCNP认证并通过CCIEWrittenTest2000年参加ManagingProjectsinOrganizations培训2005年参加SUNGARD公司专业技术培训，并获得相关认证相关经验12年网络规划和实施经验，8年灾备项目经验，参与的项目包括：国家开发银行灾备外包项目担任项目经理，负责国家开发银行同城异地灾备项目的整体技术实施；参与华夏银行BCP咨询服务及同城灾备外包项目，主要负责技术审核和计划制订；深圳发展银行灾难备份外包项目，承担灾难备份系统测试、实施、演练，以及灾难备份网络系统相关文档的制定；广发行灾难备份中心运营外包项目副经理，负责灾难备份系统技术及相应DRP文档实施工作。海富通基金管理公司灾难备份项目项目经理，负责灾难备份系统的规划、测试、实施、演练及业务连续规划。项目总监：顾海崖姓名曹铮性别女工作年限14职位项目经理技术资质8年业务连续性领域工作经验，先后负责银行、证券、基金、保险等客户的灾难备份系统设计和实施，以及多家银行客户的业务连续规划咨询工作。6年国有大型商业银行信息系统工作经验，负责系统运行，组织实施IBMOS390主机安装上线、主机系统上挂迁移等项目。2008年，获得DRICBCP认证专家。2005年，参加SUNGARD公司业务连续管理专业培训2001年，接受EMC公司SRDF培训相关经验2008年，中保集团BCP咨询项目担任项目经理，负责中保集团整体业务连续性策略的制订；2007年，深圳发展银行新一期同城异地灾备外包项目担任项目经理，负责项目的整体实施和业务连续性咨询服务工作；2006年，建行业务连续性性咨询规划项目以及广发灾备外包项目咨询部分的主要负责人，承担项目的具体组织实施，以及咨询成果交付等工作。2005年，兴业银行业务连续性咨询项目，项目负责人，承担项目总体方案设计，项目的具体组织实施，以及咨询成果交付等工作。2004年参与国家信息办《重要信息系统灾难恢复规划指南》的编写工作。项目经理：曹铮姓名黄红性别女工作年限20职位深圳数据中心总经理技术资质2005年，参加SUNGARD公司业务连续管理的专业培训，并获得相关认证。2004年，通过ITIL运营服务管理基础培训并获得认证2003年，参加广州赛宝公司BS7799内审培训2000年以前，接受IBM主机系统系列培训相关经验16年国有大型商业银行信息系统工作经验，长期负责系统维护和运行管理，多次参与大型项目的开发、投产和推广，现任GDS深圳数据中心总经理。拥有ITIL服务专业认证，多年大型商业银行数据中心的系统运行管理经验，参与并完成数据中心系统、网络的迁移升级工作2002年始负责GDS灾备中心的日常运营管理，负责组织完成灾难备份外包项目的各项专业服务。多次配合灾备中心运行客户组织实施灾难备份系统变更、验证、核对及演练工作。参加兴业银行、建设银行业务连续性咨询项目，负责灾难备份系统运行管理体系的建设。2006年作为项目负责人，组织完成了GDS数据中心BS7799信息安全管理体系的实施认证工作数据中心高级顾问：黄红

姓名汪琪性别男工作年限14职位副总裁技术资质现任GlobalDataSolutions公司副总裁、灾难备份顾问,、咨询与方案总监。获得DRIInternational“CertifiedBusinessContinuityProfessional”认证的业务连续运作专家(CBCP，No.6911)。11年大型数据中心技术管理和服务经验。国家开发银行、深圳发展银行、交通银行、兴业银行业务连续管理与应急管理服务项目总监。深圳市科技专家委员会委员，为深圳市市政府提供科技产业发展战略咨询，规划深圳市科技资金投入，审核和聘请深圳市专家库专家。相关经验作为GDS首席灾备顾问参与并指导了光大银行生产托管、广发行灾备一期、深圳发展银行新一期灾备、国家开发银行同城异地灾备、建设银行BCP咨询和信达资产灾备外包等项目的建设和运营。作为项目负责人为中国银行业、证券业、保险业、基金业及地方政府提供专业灾难备份和业务连续运作咨询。作为起草单位代表参与国家《重要信息系统灾难恢复指南》制定，并与全国信息安全标准化技术委员会签订专项任务书制订相应灾难恢复国家标准。作为项目负责人完成了中国人民银行及中国公安部对GDS公司灾难备份服务企业资质认证审核。领导团队完成全球最大灾难备份服务公司SunGard公司对GDS灾难备份服务认证和技术转移。领导团队与灾难备份国际标准组织DRIInternational结成联盟，联手在中国推出国际标准业务连续运作培训及认证体系。质量控制：汪琪项目实施阶段项目启动IT设备测试设备招标及机房环境准备灾备系统实施工作灾难恢复规划文档开发灾难恢复演练项目验收投产33项目实施阶段34内容提要GDS公司介绍项目背景介绍项目服务内容优势总结Agenda36成功实施多个金融客户灾难恢复咨询及外包工作：建设银行交通银行华夏银行光大银行国开银行……成功支持多个平台多种技术运营S/390,AS/400,RS/6000,HPUX,Sun,WindowEMC/HDS/IBM/NetApp/STK/Falcon/HuaweiOracle/Sybase/DB2/SQL/Exchange成功实施多种网络通讯技术DarkFiber/DWDM/SDH/DDN/FR/ISDN/VPN/MSTP/ATMCisco7513/7609/6509/PIX/ASAHuawei/Netscreen/TopsecGDS优势：多个复杂项目的实施经验37建设银行BCP咨询项目

光大银行灾难恢复咨询项目华夏银行灾难恢复咨询项目交通银行应急及灾难恢复管理项目国开行同城+异地灾备中心外包项目广发行异地灾备中心外包项目深发行同城+异地灾备中心外包项目建设银行测试中心外包项目

光大银行灾备中心外包项目华夏银行生产及灾备外包项目国开行测试中心外包项目中信银行应急演练咨询项目兴业银行同城+异地BCP咨询项目交通银行运维管理咨询项目GDS优势：久经考验的金融业服务能力38丰富的咨询服务经验成功案例工作内容调研范围银行客户A银行客户B银行客户C银行客户D风险分析业务影响分析恢复策略建议应急预案运营制度框架风险分析业务影响分析业务连续性策略应急预案IT恢复预案风险分析业务影响分析灾难恢复策略风险分析业务影响分析灾难恢复策略13个总行业务部室及信息科技部、运行中心、信息中心，共访谈60余人7个总行部室及信息技术部运行处，研发处，共访谈30余人25个总行部室及大集中办，信息科技部，共访谈60余人9个业务局及营运中心，后勤局，共访谈40余人工作成果调研领域

总行生产中心、大厦及周边环境（17个领域），信息安全管理（11个领域），IT系统6大类46个系统

4个运行机房环境（17个领域），工作环境（6个领域），新旧两套IT系统10大类77个子系统，250多个业务功能

运行中心南中心、建筑物周边环境（17个领域），工作环境风险（6个领域），生产中心机房环境（17个领域），工作环境（6个领域），IT系统5大类36个系统《RA报告》《BIA报告》《业务恢复策略》《应急预案》《灾备运营管理制度》

《RA报告》《BIA报告》《信息安全管理风险评估报告》《灾难恢复策略规划》《应急预案》《IT恢复预案》《灾备运营管理制度》《RA报告》《BIA报告》《灾难恢复策略规划》《灾备中心选址策略》《灾备系统技术方案》《RA报告》《BIA报告》《灾难恢复策略》《应急预案》《IT恢复预案》《灾备运营管理制度》39GDS优势：中立的多平台技术支持能力

客户名称银行业客户B银行业客户C银行业客户D银行业客户A基金公司A基金公司B主要系统平台IBMS/390IBMAS/400HPUnixIBMRS6000IBMRS6000SUNV490数据复制技术EMCSRDF/SLakeViewMIMIXHDSTrueCopy两地三中心EMCSRDF/AR两地三中心NetApp

SnapMirrorFalcIPStore

数据复制线路双运营商SDH线路双运营商SDH线路DWDM线路＋SDH线路双运营商ATM线路SDH长途线路本地SDH线路灾难恢复网络PSTN/ISDN拨号线路＋IPSecVPNSDH专线SDH专线SDH/FR专线PSTN/ISDN拨号线路PSTN/ISDN拨号线路外联线路SWIFT中国银联VISA/MASTER中国银联/人民银行电信CallCenterSWIFT／路透